2021年的區塊鏈市場呈現多元化發展態勢，有國家層面對於區塊鏈的支援和推動，也有國際機構和知名企業的支援，還有nft市場、跨鏈等生態的爆發；這些都吸引了足夠的眼球，使更多人踴躍的參與到了區塊鏈行業。
因為區塊鏈特有的匿名和不可篡改等特性，直接或間接的催生了不法分子的作惡念頭，而犯罪分子的作案手段也是不斷“升級”，不僅緊跟熱門翻新，而且具有極強的欺騙性，甚至還有詐騙工具程式碼一體化打包出售、傳播等行為，給“小白使用者”帶來了資產損失。今天就帶大家快速識別區塊鏈中的騙局。
“復刻類”詐騙
詐騙手段（風險等級 ★★★★★）
此類詐騙通常會採用團隊作案方式，註冊和官網類似的域名、利用工具製作和官網相同的頁面、復刻移動端app加入定製功能、製作海報進行宣傳推廣，普通使用者根本無法分辨真假，如果說approve惡意收取是為了騙取授權資產，那麼此類復刻型詐騙是為了直接得到使用者的私鑰或助記詞，從而得到使用者所有的資產。
高度相似的頁面和移動app都會讓使用者放鬆警惕，安心匯入私鑰或助記詞，此時假app會透過其後臺來同步使用者的私鑰助記詞，從而盜取使用者資產。如近期遇到的www.tokenpocketpro.net（ce、cc等字尾域名），就是典型的復刻型詐騙。
風險提示：
使用錢包或參與活動，請務必核對好官方網址，透過官方來進行app的下載和使用，不要利用搜尋引擎中其他三方連結下載的app匯入和使用，請認準tokenpocket錢包唯一官方網站：www.tokenpocket.pro。三步驗證真假官網
空投類詐騙
詐騙手段（風險等級 ★★★★）
1、騙子利用批次轉賬工具，向指定地址發放一定數量的資產，並附帶附言（memo）內容包含如：訪問指定連結可以將得到的token兌換成主流資產，當使用者訪問連結並完成approve（授權）後，對方即可轉移資產到其他地址；
2、騙子針對特定的地址（如大資產地址）進行精準空投，使用者得到空投資產後使用swap進行兌換，較高的滑點導致無法完成交易，使用者利用代幣名稱（如zepe.io）開啟連結並執行授權兌換，被惡意授權後丟失資產；
3、利用一些有知名度的token或者生態來做文章，如btt空投活動、nft挖礦活動等虛假內容進行文字連結或海報推廣，使用者開啟連結後進行approve後，授權資產即被轉出。
風險提示：
approve即授權。它允許持有 token 的使用者，透過呼叫 approve 方法，授權給指定賬戶一定額度，賦予該賬戶自由支配額度內 token 的權力。如果授權給惡意賬戶，那麼授權資產就會有極大風險。
approve惡意授權行為已經發展為詐騙盜幣方式的主因，因其具有一定的技術性，尤其是新使用者在不瞭解的情況下執行操作，認為沒有洩露助記詞或私鑰就不會有問題，殊不知惡意授權會直接導致被授權的資產丟失。
所有的空投都要從官方渠道驗證，任何沒有官方訊息的空投都可能是詐騙活動。
釣魚類詐騙
詐騙手段（風險等級 ★★★）
1、電報社羣中經常會有人熱心私聊你幫你解決問題，最開始可能會收取一定費用來解決問題。隨著時間的推移他們開始惦記使用者的資產，開發出用來釣魚的外掛錢包並指導使用者使用，當使用者匯入助記詞或私鑰後騙子會立即轉移你的資產；
2、騙子假冒官方傳送簡訊，告知“賬戶存在風險”、“賬戶涉嫌黑幣交易”等，並附上假冒官網連結，當使用者按要求輸入賬戶、密碼、驗證碼等，就會被騙子掌握資訊，盜取資產。
3、騙子故意在媒體平臺上高調展示出私鑰或助記詞，謊稱因為心灰意冷要離開幣圈等原因，將錢包中的token送給有緣人。當使用者將私鑰或助記詞匯入錢包後看到了對應資產，但轉出時提示需要礦工費，當你滿心歡喜充入礦工費，騙子就利用工具先一步將資產轉出，空手套白狼。
風險提示：
越來越多的詐騙方式，讓我們一不小心就會在風險邊緣徘徊，釣魚型詐騙的隱秘性比較強，騙子製作的工具或者頁面都非常的精細，很容易中招。
天下沒有免費的午餐，要保管好我們的私鑰和助記詞，不要在第三方連結上隨意匯入，更不要有貪小便宜的心理，很多騙子都具有較高的技術性，普通使用者永遠跑不贏“科學家”。
投資類詐騙
詐騙手段（風險等級 ★★ ）
1、在社羣平臺推廣宣傳某專案準備上線，正在進行融資等話術，把專案包裝的高大上和各種大v或平臺掛鉤賦能，當取得使用者信任使用者將資產轉入指定地址後對方跑路；
2、一些專案承諾低投入、高收益，發展下線回報更高，要求使用者存入usdt等資產進行挖礦，待使用者存入資產達到一定數量後跑路；不明真相者很容易上當受騙；
3、業務員帶單，展示自己操盤的流水和提現記錄，幾乎都在數倍以上，高額的回報吸引了使用者；使用者初期在業務員推薦的交易平臺上投資並有明顯收益，後期加大投資後交易平臺跑路。
風險提示：
區塊鏈上的挖礦類dapp有多種多樣，如果選擇的平臺是沒有經過安全審計和開源等情況就會存在很大的風險隱患，資產存放在自己的錢包裡才是最放心的；不要相信他人所謂的低投入高回報，你惦記的是高額的收益，對方惦記的是你的本金。
區塊鏈的匿名性、不可逆等特性決定了它本身就會有一定不確定性和風險性，所以參與任何專案都要謹慎考察後再考慮是否參與；永遠記住，對於那些承諾高收益的投資，一定要抱有警惕之心，要勇敢懷疑一切，因為轉賬一旦完成，資產就歸對方所有且不可逆。
仿冒類詐騙
詐騙手段（風險等級 ★ ）
1、冒充交易所官方平臺給使用者傳送簡訊或電話，能準確說出你的賬號資訊，告知交易所賬戶資產異常，需要提供身份資訊等進行解凍，使用者提供資料並配合登入後直接盜取使用者資產；
2、在社羣中熱心幫助使用者解答問題，取得使用者信任後私加使用者好友並索取私鑰或助記詞謊稱幫助解決問題，使用者提供私鑰或助記詞後資產被盜；
3、私建非官方社羣，偽裝成和官方社羣高度一致的外觀，四處拉人冒充官方客服人員來獲取使用者的私鑰或助記詞，從而盜取資產；
4、冒充官方人員謊稱有新專案可以獲得特權來買入低價的token，使用者轉賬後對方消失無蹤。
風險提示：
網際網路社羣也是一個社會現場，人員魚目混雜，詐騙分子利用網路上購買的使用者資訊，假借官方的權威性，對受害者心理造成恐懼從而進行精準詐騙；社羣類問題根本原因就是沒有把握好私鑰或助記詞不能外洩的原則，沒有認識到重要性，導致上當受騙。
保管好自己的私鑰和助記詞等隱私任何人不要洩露，同時做好備份和保管工作，不要丟失；對於交易所類詐騙行為，及時聯絡交易所客服進行核對和查實。
